Compliance

นิยามแบบเข้าใจง่าย

Compliance หรือ การปฏิบัติตามกฎเกณฑ์ ในโลก DTC/e-Commerce หมายถึง การที่ร้านค้าออนไลน์ดำเนินธุรกิจให้สอดคล้องกับ กฎหมายภาษี, กฎหมายคุ้มครองข้อมูลส่วนบุคคล, ข้อกำหนดของแพลตฟอร์ม และ กฎหมายเฉพาะอุตสาหกรรม ของตลาดที่คุณขาย ไม่ว่าจะขายบน Shopee, Lazada, TikTok Shop, Facebook Page หรือเว็บไซต์ตัวเอง

พูดสั้น ๆ คือ "ทำทุกอย่างให้ถูกกติกา ตั้งแต่ตอนเปิดร้านยันส่งของถึงมือลูกค้า" เพราะถ้าพลาดเรื่อง Compliance ไม่ใช่แค่โดนปรับ แต่ร้านอาจถูก ระงับบัญชีถาวร และ อายัดเงินในระบบ ซึ่งเจ็บกว่าค่าปรับหลายเท่า

类比: Compliance เหมือน "ใบขับขี่ + ประกันภัย" ของร้านออนไลน์

ลองนึกภาพคุณขับรถบนถนนใหญ่ คุณอาจขับเก่งแค่ไหนก็ได้ แต่ถ้าไม่มีใบขับขี่ ไม่ต่อภาษีรถ ไม่ทำประกัน ถึงจุดหนึ่งคุณจะถูกจับ และรถอาจถูกยึด

ร้านออนไลน์ก็เหมือนกัน:

- ใบขับขี่ = การจดทะเบียนพาณิชย์ / ใบอนุญาตขายสินค้าควบคุม

- ประกันภัย = นโยบายความเป็นส่วนตัว (Privacy Policy) และระบบจัดเก็บข้อมูลลูกค้า

- กฎจราจร = ข้อกำหนดของแพลตฟอร์ม เช่น ห้ามขายของปลอม ห้ามใช้คำโฆษณาเกินจริง

ขับเร็วได้ แต่ต้องไม่ชนกฎ เพราะวันที่ชนกฎ = วันที่ร้านหายไปจาก搜索结果

สูตรคำนวณความเสี่ยง Compliance (Compliance Risk Score)

\text{Compliance Risk} = (L \times 0.4) + (T \times 0.3) + (P \times 0.2) + (D \times 0.1)

โดยที่:

- L (Legal Exposure) = ระดับความเสี่ยงทางกฎหมาย (1–10)

- T (Tax Gap) = ช่องว่างภาษีที่ยังไม่จัดการ (1–10)

- P (Platform Violation) = ประวัติละเมิดกฎแพลตฟอร์ม (1–10)

- D (Data Handling) = ความเสี่ยงด้านข้อมูลลูกค้า (1–10)

ตัวอย่างจริง: ร้านขายอาหารเสริมบน TikTok Shop

- L = 8 (สินค้าต้องขึ้นทะเบียน อย.)

- T = 6 (ยังไม่จด VAT เพราะรายได้ใกล้ 1.8 ล้าน/ปี)

- P = 3 (เคยโดนเตือนเรื่องคำโฆษณา)

- D = 5 (เก็บเบอร์ลูกค้าใน Google Sheet ส่วนตัว)

\text{Risk} = (8 \times 0.4) + (6 \times 0.3) + (3 \times 0.2) + (5 \times 0.1) = 3.2 + 1.8 + 0.6 + 0.5 = 6.1

คะแนน 6.1 จาก 10 = ความเสี่ยงปานกลาง-สูง ต้องแก้เรื่อง อย. และ VAT ก่อนขยายยอด

ตารางเปรียบเทียบ: Compliance vs Non-Compliance

มิติ	ร้านที่ทำ Compliance	ร้านที่ไม่ทำ Compliance
ภาษี	จด VAT เมื่อรายได้เกิน 1.8 ล้านบาท/ปี ถูกต้อง	หลบ VAT เสี่ยงย้อนหลัง 7 ปี + เบี้ยปรับ 1.5%/เดือน
ข้อมูลลูกค้า	มี Privacy Policy ตาม PDPA ขอ consent ชัดเจน	เก็บข้อมูลมั่ว เสี่ยงปรับสูงสุด 5 ล้านบาท
สินค้าควบคุม	มีเลข อย. / มอก. ครบ	ถูกปิด listing ทันที โดนแบนถาวร
แพลตฟอร์ม	ได้สถานะ Trusted Seller / Mall	โดน strike สะสม 3 ครั้ง = ปิดร้าน
การเติบโต	ขยายตลาด ASEAN ได้	ติดเพดาน โตไม่ได้เพราะกลัวตรวจ

ตัวเลขจริงที่ต้องรู้ (ข้อมูล ณ ปี 2024–2025)

1. PDPA (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล): ค่าปรับสูงสุด 5,000,000 บาท ต่อการละเมิดด้านการจัดการข้อมูล และมีโทษทางอาญาสูงสุด 1 ปี

2. VAT Threshold: รายได้เกิน 1,800,000 บาท/ปี ต้องจดทะเบียน VAT ภายใน 30 วัน มิฉะนั้นโดนประเมินย้อนหลัง + เบี้ยปรับ 1.5% ต่อเดือน

3. Platform Strike System (TikTok Shop / Shopee): ละเมิดกฎครบ 3 ครั้ง ภายใน 90 วัน = ระงับบัญชีถาวร และ อายัดเงินรอโอน 30–90 วัน

应用场景 (สถานการณ์จริง)

1. ขายครีมบำรุงผิวบน Shopee

ต้องมีเลขจดแจ้ง อย. ก่อนลง listing ถ้าใช้คำว่า "รักษาสิว" "หายขาด" ถือว่าโฆษณาเกินจริง ผิด พ.ร.บ.ยา อย่าลืมว่า Shopee มีระบบ AI สแกนคำต้องห้าม ถ้าโดนแบนครั้งแรก listing หาย ครั้งที่สองร้านถูก freeze

2. เก็บเบอร์ลูกค้าจาก Facebook Ads ลง Google Sheet

ถ้าไม่แจ้งวัตถุประสงค์และไม่ขอ consent ตาม PDPA ถือว่าผิดทันที วิธีที่ถูกคือใช้ Consent Banner + Privacy Policy บนหน้า Landing Page และมีระบบลบข้อมูลเมื่อลูกค้าร้องขอ (Right to Erasure)

3. ขายสินค้าอิเล็กทรอนิกส์ไปมาเลเซีย

ต้องมี SIRIM Certification และติดฉลาก MCMC ถ้าไม่มี พัสดุจะถูกตีกลับที่ด่านศุลกากร และคุณต้องรับผิดชอบค่าส่งสองทาง + คืนเงินลูกค้า = ขาดทุน 2 เท่า

4. ใช้ Influencer รีวิวสินค้า

ต้องเปิดเผยว่าเป็น Sponsored Content ตามกฎ อย. และ สคบ. ถ้าแอบโปรโมทโดยไม่บอก ถือว่าโฆษณาแฝง ผิดกฎหมายคุ้มครองผู้บริโภค

常见误区 (ความเข้าใจผิดที่พบบ่อย)

❌ "ร้านเล็ก ไม่ต้องจดอะไร"

ความจริง: ยิ่งเล็กยิ่งเสี่ยง เพราะไม่มีทีมกฎหมายช่วย และแพลตฟอร์มมักตรวจร้านใหม่เข้มเป็นพิเศษ

❌ "ขายของไม่ถึง 1.8 ล้าน ไม่ต้องสนภาษี"

ความจริง: ยังต้องยื่น ภ.พ.30 / ภ.ง.ด.90-91 ตามประเภทเงินได้ และถ้าเป็นนิติบุคคลต้องยื่นงบการเงินทุกปี

❌ "PDPA ใช้กับบริษัทใหญ่เท่านั้น"

ความจริง: ใช้กับ ทุกคน ที่เก็บข้อมูลส่วนบุคคลของคนไทย แม้เป็นร้านแม่ค้าออนไลน์คนเดียว

❌ "ก็อป Privacy Policy จากเว็บอื่นมาใช้ได้"

ความจริง: ถ้าไม่ตรงกับกระบวนการเก็บข้อมูลจริงของคุณ = ผิด PDPA และอาจผิดลิขสิทธิ์ด้วย

❌ "โดนแบนแล้วสมัครใหม่ได้"

ความจริง: แพลตฟอร์มผูกกับ เลขบัตรประชาชน / เลขผู้เสียภาษี / บัญชีธนาคาร สมัครใหม่ก็เจอ blacklist

สรุปสั้น ๆ สำหรับคนขาย DTC

Compliance ไม่ใช่ค่าใช้จ่าย แต่เป็น ต้นทุนการเติบโตที่ถูกที่สุด เพราะร้านที่ถูกแบน 1 ครั้ง สูญเสียรายได้มากกว่าค่าจดทะเบียนหลายสิบเท่า เริ่มจาก 3 อย่างนี้ก่อน: (1) จด VAT เมื่อใกล้ 1.8 ล้าน (2) ทำ Privacy Policy ตาม PDPA (3) ตรวจ listing กับคำต้องห้ามของแพลตฟอร์ม เท่านี้คุณก็อยู่รอดและโตได้แบบไม่ต้องกลัวใบเหลืองใบแดง